Глаз - алмаз!

Туткабаев Еркебулан

Хакер, номер #093, стр. 093-090-1

streetseeker@mail.ru

Биометрия: концепция и реалии

Дело было декабрьской ночью 2002 года. Четверо братков решили ограбить банк. Состав группы был классическим, все как в фильмах - трое боевиков группы прикрытия, и один - профессиональный медвежатник. Братки были реально круты - двое из группы находились в списке самых разыскиваемых преступников Америки. Почему теперь их зовут неудачниками? Читай ниже.

Мальчики-без-нужных пальчиков

Они долго готовились, отыскали план-схему здания, изучили маршруты передвижения охранников, места где были расположены видеокамеры наблюдение, в общем, все дела. И надо сказать, что у них почти получилось: они усппешно избежали контакта с охранниками, прошли кучу дверей, и проникли в туннель, ведущий к главному хранилищу. И тут-то их и настигла птица обломинго. Их медвежатник столкнулся с устройством, с которым ему еще никогда не приходилось иметь дело - сканером отпечатков пальцев. Сдуру он попытался авторизоваться, но устройство было настроено так, что после двух неудачных попыток авторизовации включалась система автоматической блокировки всех дверей. Там их и взяли, при этом все трое автоматичков дружно называли своего горе-хакера всякими нехорошими словами. Между прочим, руководство банка решило перейти на новый тип замка всего за день (!) перед началом операции. Естественно, им тогда было неизвестно о наработках Мацумото, позволяющих хакнуть сканер отпечатков пальцев, но об этом позже. Сначала давай разберём типа сканеров отпечатков пальцев:

Получение электронного представления отпечатков пальцев с хорошо различимым папиллярным узором — достаточно сложная задача. Поскольку отпечаток пальца слишком мал, для получения его качественного изображения приходится использовать довольно замороченные методы.

Все существующие сканеры отпечатков пальцев по используемым ими физическим принципам можно разделить на три группы:

оптические, кремниевые, ультразвуковые.

Оптические сканеры наиболее распространены, поэтому сегодня я опишу именно их. Они основаны на использовании оптических методов получения изображения. В настоящее время существуют следующие технологии реализации оптических сканеров.

1. FTIR-сканеры представляют собой устройства, в которых используется эффект нарушенного полного внутреннего отражения (Frustrated Total Internal Reflection, FTIR). Эта фича заключается в следующем:

При падении света на границу раздела двух сред световая энергия делится на две части: одна отражается от границы, другая проникает через границу раздела во вторую среду. Доля отраженной энергии зависит от угла падения. Начиная с некоторой его величины, вся световая энергия отражается от границы раздела. Это явление называется полным внутренним отражением. Однако при контакте более плотной оптической среды (в нашем случае поверхность пальца) с менее плотной (в практической реализации, как правило, поверхность призмы) в точке полного внутреннего отражения пучок света проходит через эту границу. Таким образом, от границы отразятся только пучки света, попавшие в такие точки полного внутреннего отражения, к которым не были приложены бороздки папиллярного узора поверхности пальца (если что, это маленькие линии на подушечках пальцев). Для фиксации получившейся таким образом световой картинки поверхности пальца используется специальная камера (ПЗС или КМОП в зависимости от реализации сканера).